"Убиваем" Vista двумя клавишами
Модератор: Модераторы
- Алексей
- Главный риаллайфер
- Сообщения: 1402
- Зарегистрирован: 25 апр 2005, 01:33
- Откуда: G-A
- Контактная информация:
"Убиваем" Vista двумя клавишами
"Убиваем" Vista двумя клавишами
Независимо от Microsoft в Интернете появилась информация о том, как комбинацией из двух клавиш намеренно заставить "намертво" зависнуть Vista на компьютере. О данной возможности ни в одном официальном документе Microsoft не сообщается, поэтому точно неизвестно, имеем мы дело с уязвимостью безопасности или простым глюком. Выглядит процесс откровенного издевательства над системой следующим образом. Одной из "горячих" клавиш Vista является комбинация клавиш Windows и "E". С ее помощью можно вызвать окно "Мой компьютер". Как правило, нормальному пользователю хватает одного вызова. Однако нашелся индивид, державший эту комбинацию нажатой около 30 секунд. В результате на его глазах рабочий стол стал заполняться множеством окон "Моего компьютера". Этого стоило ожидать. Неожиданным стало другое. Заблокированным оказался диалог Диспетчер Задач, а все системные и пользовательские процессы зависли.
Автор данного открытия прокомментировал его так "Понадобились миллионы долларов, чтобы сделать Vista безопасной и стабильной. Я рад, что Vista на порядок стабильнее, чем Vista… [Но] простая программа, запущенный тысячи раз во время нажатия клавиш Windows + "E", может быть написана за десять минут. Microsoft потратила миллионы долларов на безопасность и стабильность; а привести Vista к зависанию можно всего двумя пальцами или простым сервисом". Не следует думать, что с публичным раскрытием данной ошибки нас ожидает настоящая волна DoS-атак. Для современных хакеров интерес представляет либо полный захват контроля над системой, либо проникновение для кражи личной информации. Выявленная же ошибка коммерческого интереса для организации атак не представляет. В то же время "особо умные" энтузиасты вполне могут взять "на вооружение" описанную комбинацию.
Со стороны Microsoft комментарии должны последовать в любом случае, так как новость получила широкую огласку. Тем не менее, если мы действительно имеем дело с уязвимостью, немедленного патча ждать не стоит. "Вторник патчей" прошел совсем недавно, а ошибка не настолько критична, чтобы выпускать внеочередной патч. Тем более что обнаруженную возможность стоит скорее оценивать как баг системы, а не уязвимость безопасности.
Проведенный нами эксперимент показал, что удерживание указанной комбинации в течение 30-40 секунд действительно приводит к зависанию системы. На рабочем столе непрерывно начинают появляться диалоги "Мой компьютер", а любые попытки остановить процесс или загрузить какую-либо программу ни к чему не приводят.
__________________________________________________ __
По причине того что Висту не юзаю проверить сие не могу.
Кто проверит, отпишитесь плизз.
ЗЫ только не надо всем писать одно итоже.
Независимо от Microsoft в Интернете появилась информация о том, как комбинацией из двух клавиш намеренно заставить "намертво" зависнуть Vista на компьютере. О данной возможности ни в одном официальном документе Microsoft не сообщается, поэтому точно неизвестно, имеем мы дело с уязвимостью безопасности или простым глюком. Выглядит процесс откровенного издевательства над системой следующим образом. Одной из "горячих" клавиш Vista является комбинация клавиш Windows и "E". С ее помощью можно вызвать окно "Мой компьютер". Как правило, нормальному пользователю хватает одного вызова. Однако нашелся индивид, державший эту комбинацию нажатой около 30 секунд. В результате на его глазах рабочий стол стал заполняться множеством окон "Моего компьютера". Этого стоило ожидать. Неожиданным стало другое. Заблокированным оказался диалог Диспетчер Задач, а все системные и пользовательские процессы зависли.
Автор данного открытия прокомментировал его так "Понадобились миллионы долларов, чтобы сделать Vista безопасной и стабильной. Я рад, что Vista на порядок стабильнее, чем Vista… [Но] простая программа, запущенный тысячи раз во время нажатия клавиш Windows + "E", может быть написана за десять минут. Microsoft потратила миллионы долларов на безопасность и стабильность; а привести Vista к зависанию можно всего двумя пальцами или простым сервисом". Не следует думать, что с публичным раскрытием данной ошибки нас ожидает настоящая волна DoS-атак. Для современных хакеров интерес представляет либо полный захват контроля над системой, либо проникновение для кражи личной информации. Выявленная же ошибка коммерческого интереса для организации атак не представляет. В то же время "особо умные" энтузиасты вполне могут взять "на вооружение" описанную комбинацию.
Со стороны Microsoft комментарии должны последовать в любом случае, так как новость получила широкую огласку. Тем не менее, если мы действительно имеем дело с уязвимостью, немедленного патча ждать не стоит. "Вторник патчей" прошел совсем недавно, а ошибка не настолько критична, чтобы выпускать внеочередной патч. Тем более что обнаруженную возможность стоит скорее оценивать как баг системы, а не уязвимость безопасности.
Проведенный нами эксперимент показал, что удерживание указанной комбинации в течение 30-40 секунд действительно приводит к зависанию системы. На рабочем столе непрерывно начинают появляться диалоги "Мой компьютер", а любые попытки остановить процесс или загрузить какую-либо программу ни к чему не приводят.
__________________________________________________ __
По причине того что Висту не юзаю проверить сие не могу.
Кто проверит, отпишитесь плизз.
ЗЫ только не надо всем писать одно итоже.
- Marug
- UGUGUROV
- Сообщения: 1142
- Зарегистрирован: 21 окт 2003, 19:14
- Откуда: Горно-Алтайск
- Контактная информация:
не виснет но окон больше не дает открывать, в том числе и Диспетчер Задач :)iPod писал(а):на ХР пробовал, всё норм не виснет.
Эй jобрен-ап! А-нивистишылсы? (108Кб)
-
- WALL•E
- Сообщения: 3551
- Зарегистрирован: 24 фев 2007, 15:24
- Контактная информация:
- Marug
- UGUGUROV
- Сообщения: 1142
- Зарегистрирован: 21 окт 2003, 19:14
- Откуда: Горно-Алтайск
- Контактная информация:
учитывая что у каждой кнопки-рамки-итд есть хендл, то окошек експлорера открыть удается всего штук около пятисот...Ensase писал(а):хандлов для процесса ограничено
забавно: если одно закрыть, открыть диспечер задач, и снова нажать "флажок+Е" то откроется или куцее окно с нехватающими элементами или в "идеале" с одной кнопкой ">>" из которой разворачивается панель спидбутонов :)
Эй jобрен-ап! А-нивистишылсы? (108Кб)